ChatGPT kan gi bedriften superkrefter – men pass på IT-sikkerheten

{{cta-1}}

Mange har de siste årene blitt godt kjent med ChatGPT, eller Chat Generativ Pre-trained Transformer utviklet av OpenAI. ChatGPT er en avansert KI-modell som kan generere tekst, svare på spørsmål og til og med skrive kode. For bedrifter utgjør tilgjengeliggjøringen av denne teknologien supre muligheter til å øke effektiviteten, automatisere oppgaver og samle innsikt mye raskere enn før.

Samtidig må ledere og IT-ansvarlige være oppmerksomme på sikkerhetsutfordringene som følger med slik teknologi.

– En god skytjenesteleverandør tenker sikkerhet i hele prosessen – fra kode til kunde, som vi pleier å si, forteller Stian Estil, sikkerhetssjef i Visma Software Nordic. 

– Samtidig må alle i bedriften ta ansvar for IT-sikkerheten. En teknologi er aldri sikrere enn brukerne som håndterer den, sier han.

Hvilke IT-sikkerhetsutfordringer følger med ChatGPT?

Det er viktig å forstå risikoene knyttet til tilgjengeliggjøringen av generativ kunstig intelligens. Her er noen av de mest kritiske punktene:

1. ChatGPT er nyttig også for de som planlegger cyberangrep

Uansett om bedriften din benytter seg av KI eller ikke, er det viktig å være klar over at ChatGPT kan brukes til å utvikle ondsinnet kode, phishing-angrep og svindel. Folk med uedle motiver kan bruke KI til å generere stadig mer troverdige svindel-e-poster eller skape avansert skadevare, noe som øker risikoen for cyberangrep. 

– Generativ kunstig intelligens er et fantastisk verktøy, men det gjelder dessverre også for svindlere, sier Estil. 

– Phishing og sosial manipulering blir mer sofistikert, og derfor er det viktigere enn noen gang å bygge en sterk sikkerhetskultur i bedriften.

2. Skjødesløs nedlasting av apper er risikabelt

Falske apper og nettleserutvidelser som utgir seg for å være ChatGPT, kan inneholde skadelig programvare. Dette kan igjen føre til datalekkasjer eller direkte angrep på bedriftens systemer.

– Gode passord og tofaktorautentisering bør inn i ryggmargen til alle ansatte, og det samme gjelder varsomhet med nedlasting av apper og nettleserutvidelser, understreker Estil.

Hvordan sørger du for at bedriften din er trygg?

Generativ kunstig intelligens kan på sitt beste bidra enormt til bedriftens effektivitet. Så lenge du tar nødvendige forholdsregler, vil ChatGPT være et positivt bidrag. Her er de viktigste forholdsreglene:

1. Last ned ChatGPT kun fra offisielle kilder

‍Bruk bare OpenAIs offisielle nettsider eller OpenAIs mobilapp. Pass også på å laste ned appen utelukkende fra anerkjente appbutikker som App Store eller Google Play. Når du laster ned apper, er det uansett alltid god sikkerhetsskikk å undersøke hvem som er utvikler, og å lese anmeldelsene nøye.

2. Etabler solide IT-sikkerhetsrutiner i bedriften

‍Sørg for å implementere totrinnsverifisering på alle plattformer. Husk også hvor viktig det er å gi de ansatte regelmessig opplæring om phishing og andre cybertrusler. Ha alltid oppdaterte retningslinjer for behandling av sensitive data og personopplysninger.

3. Overvåk databruk og tilgangsrettigheter

‍Bruk ChatGPT til spesifikke, ikke-sensitive oppgaver, og sørg for at KI-systemet ikke har tilgang til konfidensiell eller kritisk informasjon.

Gode skyvettregler gjelder også ChatGPT-bruk

Skyvettreglene er nyttige både for ChatGPT spesielt og for IT-sikkerhet generelt. For å sikre bedriften din i en digital og KI-drevet verden må du gjøre følgende:

• Benytt totrinnsverifisering for alle systemer.
• Vit hva phishing og løsepengevirus innebærer, og ha en beredskapsplan for slike angrep.
• Samarbeid med leverandører som dokumenterer tilstrekkelig IT-sikkerhetskompetanse.
• Sørg for at alle systemer oppfyller kravene til GDPR og annen relevant lovgivning.

{{cta-2}}